Как изменить код android приложения - Исправление ошибок и поиск оптимальных решений проблем

Download Article

Installing APKTool

Decompiling and Editing

Recompiling the APK

This wikiHow teaches you how to edit the contents of an APK file. To edit the files inside, you’ll need to decompile (and then recompile) the package using APKtool on a computer. Editing APK files requires knowledge of Java, as well as the file systems on both Windows and Android. This should only be done by advanced users.

1
2

Install Android SDK. You also need to install Android Software Development Kit (SDK) to decompile and recompile APK files. The easiest way to install Android SDK is to download and install Android Studio from here.

Advertisement
3
Create a new folder on your desktop. This is the folder you will save the APKTool and your APK files to. Use the following steps to create a new folder.
- Right-click a black space on your desktop.
- Select New’ and then Folder’.
4

Rename the folder «APK». To rename a folder, right-click on the folder and click Rename. Then type APK to rename the folder.
5

Right-click this link and click Save link as. This opens a file browser you can use to select a place to save the apktool.bat file to.
6

Navigate to the APK folder and click Save. Use the file browser to navigate to the APK folder you just created on your desktop. Open the folder and click Save. This saves the apktool.bat file to the APK folder.
7
Download the «apktool.jar» file. Use the following steps to download apktool.jar:
- Go to https://ibotpeaches.github.io/Apktool/ in a web browser.
- Click Download below the latest version under «News».
8

Rename the file «apktool.jar». The file you download likely has the version number in the file name. You can remove that by right-click the file and clicking Rename. Then simply type apktool as the file name. The full file name should be «apktool.jar». By default, your downloaded files can be found in your «Downloads» folder.
9

Copy apktool.jar to the APK folder. After you finished renaming the file, right-click it and click Copy or Cut. Then open the APK folder you created on your desktop and right-click inside. Click Paste. This will paste the «apktool.jar» file inside the APK folder.^[1]

1

Copy the APK file to your APK folder. APK files are available to download from various websites. You can also retrieve an APK from your Android device by connecting it to your computer using a charging cable and unlocking the device. Navigate to the Downloads folder on the device and copy and paste an APK file into the APK folder on your Windows Desktop.
2

Open the Windows search bar and type cmd. The search bar is usually located to the right of the Start menu.
3

Command Prompt in the search results. It has an icon that resembles a black screen with a white cursor on it.
4
Navigate to the APK folder at the command prompt. You can open a folder inside of the command prompt by typing cd followed by the name of the folder. For example, if you are in the default «C:UsersUsername>» when you open the command prompt, you can open your desktop by typing cd desktop. If you copied the APK folder to your desktop, you could then open the APK folder by typing cd apk. It should say «C:usersusernamedesktopapk>» next to the prompt.
- If your APK folder is saved to another location, type cd next to the command prompt to return to the root «C:» drive. Then type cd followed by the full path of the APK folder.
5
Type apktool if followed by the APK file name. This installs the framework for the app.
- For example, if the name of your APK file is «my-first-game.apk» you would type apk if my-first-game.apk in the command prompt.
6
Type apktool d followed by the APK filename. This de-compiles the APK file. The contents of the APK file will be placed in a separate folder of the same name as the APK file in the APK folder. You can now edit the decompiled APK files. You may need some coding skills to edit certain files within the folder.
- Following the same example above, you would type apktool d my-first-game.apk in the command prompt.

1

Open the Windows search bar and type cmd. The search bar is usually located to the right of the Start menu. After you finish editing the files within the APK file folder, you will need to recompile the folder back into an APK file.
2

Command Prompt in the search results. It has an icon that resembles a black screen with a white cursor on it.
3
Navigate to the APK folder at the command prompt. You can open a folder inside of the command prompt by typing cd followed by the name of the folder. For example, if you are in the default «C:UsersUsername>» when you open the command prompt, you can open your desktop by typing cd desktop. If you copied the APK folder to your desktop, you could then open the APK folder by typing cd apk. It should say «C:usersusernamedesktopapk>» next to the prompt.
- If your APK folder is saved to another location, type cd next to the command prompt to return to the root «C:» drive. Then type cd followed by the full path of the APK folder.
4
Type apktool b followed by the folder name of the APK you want to recompile. This re-compiles the folder into an APK file. The newly compiled APK file can be found in the «dist» folder inside the decompiled APK folder that Apktool created.
- For example, if the app you are working on is called «my-first-game.apk», you would type apktool b my-first-game.apk in the command prompt.
5

Create a new folder called «Signapk» on your desktop. To create a new folder on your desktop, right-click anywhere on your desktop and click New. Then click Folder. Right-click the new folder and click Rename. Then type «Signapk» as the new folder name.
6

Copy the newly compiled APK into the «Signapk» folder. The newly compiled APK can be found in the «dist» folder of the uncompiled APK folder in «Apktool» folder. Right-click the APK and click Copy. Then, navigate back to the «Signapk» folder and paste the APK file inside the folder.
7

Click here to download SignApk.zip. This downloads the SignApk file that is needed to sign an apk file.
8

Extract the contents of SignApk.zip into the Signapk folder. This extracts the «certificate.pem» file, the «key.pk8» file, and the «signapk.jar» into the «Signapk» folder.
9
Navigate to the «Signapk» folder in the command prompt. To navigate to the Signapk folder in the command prompt, type cd to return to the root directory. Then type cd followed by the full path of the Signapk folder directory.
- If you created the Signapk folder on your desktop, the full path is most likely «C:usersusernamedesktopSignapk>»
10
Type java -jar signapk.jar certificate.pem key.pk8 [apkfilename].apk [apkfilename]-signed.apk in the command prompt. Replace «[apkfilename]» with the actual name of the apk file you want to sign. This creates a new signed APK file in the Signapk folder. Use this file to install the software on your Android system.^[2]
- For example, if the app you are working on is called «my-first-game.apk», you would type ava -jar signapk.jar certificate.pem key.pk8 my-first-game.apk my-first-game-signed.apk in the command prompt.

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

Thanks for submitting a tip for review!

References

About This Article

Article SummaryX

1. Download and install Java Development Kit from https://www.oracle.com/technetwork/java/javase/downloads/index.html.
2. Download and install Android Studio from https://developer.android.com/studio.
3. Create a new folder on your Windows desktop called «APK».
4. Search for apktool.bat on Google and save the file to the APK folder.
5. Download apktool.jar from https://ibotpeaches.github.io/Apktool/ and save it to the APK folder.
6. Place an apk file in the APK folder.
7 Navigate to the APK folder in the Windows Command prompt.

8. Type «apktool if» followed by the apk file name in the command prompt to install the apk framework.
9. Type «apktool d» followed by the apk filename to decompile the apk file.

10. Edit the files in the newly created folder in the APK folder.
11. Type «apktool b» followed by the folder name of the decompiled apk folder to recompile the apk folder.

12. Create a new folder on your Windows desktop called «Signapk».
13. Copy the newly compiled apk from the «dist» folder in the decompiled apk folder to the newly created «Signapk» folder.
14. Download Signapk.zip from https://forum.xda-developers.com/attachment.php?attachmentid=1846095&d=1364661948
15. Extract the contents to the «Signapk folder.
16. Navigate to the «Signapk» folder in the Command Prompt and type «java -jar signapk.jar certificate.pem key.pk8 [apkfilename].apk [apkfilename]-signed.apk» in the Command Prompt.

Did this summary help you?

Thanks to all authors for creating a page that has been read 132,479 times.

Is this article up to date?

Источник

Download Article

Installing APKTool

Decompiling and Editing

Recompiling the APK

1
2

Install Android SDK. You also need to install Android Software Development Kit (SDK) to decompile and recompile APK files. The easiest way to install Android SDK is to download and install Android Studio from here.

Advertisement
3
Create a new folder on your desktop. This is the folder you will save the APKTool and your APK files to. Use the following steps to create a new folder.
- Right-click a black space on your desktop.
- Select New’ and then Folder’.
4

Rename the folder «APK». To rename a folder, right-click on the folder and click Rename. Then type APK to rename the folder.
5

Right-click this link and click Save link as. This opens a file browser you can use to select a place to save the apktool.bat file to.
6

Navigate to the APK folder and click Save. Use the file browser to navigate to the APK folder you just created on your desktop. Open the folder and click Save. This saves the apktool.bat file to the APK folder.
7
Download the «apktool.jar» file. Use the following steps to download apktool.jar:
- Go to https://ibotpeaches.github.io/Apktool/ in a web browser.
- Click Download below the latest version under «News».
8

Rename the file «apktool.jar». The file you download likely has the version number in the file name. You can remove that by right-click the file and clicking Rename. Then simply type apktool as the file name. The full file name should be «apktool.jar». By default, your downloaded files can be found in your «Downloads» folder.
9

Copy apktool.jar to the APK folder. After you finished renaming the file, right-click it and click Copy or Cut. Then open the APK folder you created on your desktop and right-click inside. Click Paste. This will paste the «apktool.jar» file inside the APK folder.^[1]

1

Copy the APK file to your APK folder. APK files are available to download from various websites. You can also retrieve an APK from your Android device by connecting it to your computer using a charging cable and unlocking the device. Navigate to the Downloads folder on the device and copy and paste an APK file into the APK folder on your Windows Desktop.
2

Open the Windows search bar and type cmd. The search bar is usually located to the right of the Start menu.
3

Command Prompt in the search results. It has an icon that resembles a black screen with a white cursor on it.
4
Navigate to the APK folder at the command prompt. You can open a folder inside of the command prompt by typing cd followed by the name of the folder. For example, if you are in the default «C:UsersUsername>» when you open the command prompt, you can open your desktop by typing cd desktop. If you copied the APK folder to your desktop, you could then open the APK folder by typing cd apk. It should say «C:usersusernamedesktopapk>» next to the prompt.
- If your APK folder is saved to another location, type cd next to the command prompt to return to the root «C:» drive. Then type cd followed by the full path of the APK folder.
5
Type apktool if followed by the APK file name. This installs the framework for the app.
- For example, if the name of your APK file is «my-first-game.apk» you would type apk if my-first-game.apk in the command prompt.
6
Type apktool d followed by the APK filename. This de-compiles the APK file. The contents of the APK file will be placed in a separate folder of the same name as the APK file in the APK folder. You can now edit the decompiled APK files. You may need some coding skills to edit certain files within the folder.
- Following the same example above, you would type apktool d my-first-game.apk in the command prompt.

1

Open the Windows search bar and type cmd. The search bar is usually located to the right of the Start menu. After you finish editing the files within the APK file folder, you will need to recompile the folder back into an APK file.
2

Command Prompt in the search results. It has an icon that resembles a black screen with a white cursor on it.
3
Navigate to the APK folder at the command prompt. You can open a folder inside of the command prompt by typing cd followed by the name of the folder. For example, if you are in the default «C:UsersUsername>» when you open the command prompt, you can open your desktop by typing cd desktop. If you copied the APK folder to your desktop, you could then open the APK folder by typing cd apk. It should say «C:usersusernamedesktopapk>» next to the prompt.
- If your APK folder is saved to another location, type cd next to the command prompt to return to the root «C:» drive. Then type cd followed by the full path of the APK folder.
4
Type apktool b followed by the folder name of the APK you want to recompile. This re-compiles the folder into an APK file. The newly compiled APK file can be found in the «dist» folder inside the decompiled APK folder that Apktool created.
- For example, if the app you are working on is called «my-first-game.apk», you would type apktool b my-first-game.apk in the command prompt.
5

Create a new folder called «Signapk» on your desktop. To create a new folder on your desktop, right-click anywhere on your desktop and click New. Then click Folder. Right-click the new folder and click Rename. Then type «Signapk» as the new folder name.
6

Copy the newly compiled APK into the «Signapk» folder. The newly compiled APK can be found in the «dist» folder of the uncompiled APK folder in «Apktool» folder. Right-click the APK and click Copy. Then, navigate back to the «Signapk» folder and paste the APK file inside the folder.
7

Click here to download SignApk.zip. This downloads the SignApk file that is needed to sign an apk file.
8

Extract the contents of SignApk.zip into the Signapk folder. This extracts the «certificate.pem» file, the «key.pk8» file, and the «signapk.jar» into the «Signapk» folder.
9
Navigate to the «Signapk» folder in the command prompt. To navigate to the Signapk folder in the command prompt, type cd to return to the root directory. Then type cd followed by the full path of the Signapk folder directory.
- If you created the Signapk folder on your desktop, the full path is most likely «C:usersusernamedesktopSignapk>»
10
Type java -jar signapk.jar certificate.pem key.pk8 [apkfilename].apk [apkfilename]-signed.apk in the command prompt. Replace «[apkfilename]» with the actual name of the apk file you want to sign. This creates a new signed APK file in the Signapk folder. Use this file to install the software on your Android system.^[2]
- For example, if the app you are working on is called «my-first-game.apk», you would type ava -jar signapk.jar certificate.pem key.pk8 my-first-game.apk my-first-game-signed.apk in the command prompt.

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

Thanks for submitting a tip for review!

References

About This Article

Article SummaryX

Did this summary help you?

Thanks to all authors for creating a page that has been read 132,479 times.

Is this article up to date?

Источник

Иногда некоторые приложения на Android чем-то не устраивают пользователя. В качестве примера можно привести назойливую рекламу. А то бывает и так — всем хороша программа, да только перевод в ней или кривой, или вовсе отсутствует. Или, например, программа триальная, а получить полную версию возможности нет. Как же изменить ситуацию?

ВВЕДЕНИЕ

В этой статье мы поговорим о том, как разобрать пакет АРК с приложением, рассмотрим его внутреннюю структуру, дизассемблируем и декомпилируем байт-код, а также попробуем внести в приложения несколько изменений, которые могут принести нам ту или иную выгоду.

Чтобы сделать все это самостоятельно, потребуются хотя бы начальные знания языка Java, на котором пишутся приложения для Android, и языка XML, который используется в Android повсеместно — от описания самого приложения и его прав доступа до хранения строк, которые будут выведены на экран.

Также понадобится умение обращаться со специализированным консольным софтом.

Итак, что же представляет собой пакет АРК, в котором распространяется абсолютно весь софт для Android?

УСТРОЙСТВО АРК-ПАКЕТОВ И ИХ ПОЛУЧЕНИЕ

Пакет приложения Android, по сути, является обычным ZIP-файлом, для просмотра содержимого и распаковки которого никаких специальных инструментов не требуется. Достаточно иметь архиватор — 7-Zip для Windows или консольный unzip в Linux. Но это что ка-

сается обертки. А что внутри? Внутри же у нас в общем случае такая структура:

• МЕТА-INF/—содержит цифровой сертификат приложения, удостоверяющий его создателя, и контрольные суммы файлов пакета;

• res/—различные ресурсы, которые приложение использует в своей работе, например изображения,декларативное описание интерфейса, а так же другие данные;

• AndroidManifest.xml — описание приложения. Сюда входит, например, список требуемых разрешений, требуемая версия Android и необходимое разрешение экрана;

• classes.dex—компилированный байт-код приложения для виртуальной машины Dalvik;

• resources.arse—тоже ресурсы, но другого рода — в частности, строки (да-да, этот файл можно использовать для русификации!).

Перечисленные файлы и каталоги есть если не во всех, то, пожалуй, в абсолютном большинстве АРК. Однако стоит упомянуть еще несколько не столь распространенных файлов/каталогов:

• assets — аналог ресурсов. Основное отличие —для доступа к ресурсу необходимо знать его идентификатор, cnncoKasset’oB же можно получать динамически, используя метод AssetManager.listO в коде приложения;

• lib — нативные Linux-библиотеки, написанные с помощью NDK (Native Development Kit). Этот каталог используют производители игр, помещая туда движок игры, написанный на C/C++, атакже создатели высокопроизводительных приложений (например, Google Chrome). С устройством разобрались. Но как же получить сам файл пакета интересующего приложения? Поскольку без рута сустройства забрать файлы АРК

не представляется возможным (онилежат в каталоге/data/app), а рутить не всегда

целесообразно, имеется какминимумтри способа получитьфайл приложения на компьютер:

•различные файлообменники и варезники.

Какой из них взять на вооружение — дело вкуса; мы предпочитаем использовать отдельные приложения, поэтому опишем Real АРК Leecher, тем более что написан он на Java и, соответственно, работать будет хоть в винде, хоть в никсах.

После запуска программы необходимо заполнить три поля: Email, Password и Device ID — и выбрать язык. Первые два — e-mail и пароль твоего гуглоаккаунта, который ты используешь на устройстве. Третий же является идентификатором устройства, и его можно получить, набрав на номеронабирателе код *#*#8255#*#* и затем найдя строку Device ID. При заполнении надо ввести только ID без префикса android-.

После заполнения и сохранения нередко выскакивает сообщение «Error while connecting to server». Оно не имеет отношения к Google Play, поэтому смело его игнорируй и ищи интересующие тебя пакеты.

ПРОСМОТР И МОДИФИКАЦИЯ

Допустим, ты нашел интересующий тебя пакет, скачал, распаковал… и при попытке просмотра какого-нибудь XML-файла с удивлением обнаружил, что файл не текстовый. Чем же его декомпилировать и как вообще работать с пакетами? Неужели необходимо ставить SDK? Нет, SDK ставить вовсе не обязательно. На самом деле для всех шагов по распаковке, модификации и упаковке пакетов АРК нужны следующие инструменты:

• архиватор ZIP — для распаковки и запаковки;

• smali — ассемблер/дизассемблер байт-кода виртуальной машины Dalvik;

• aapt — инструмент для запаковки ресурсов (по умолчанию ресурсы хранятся в бинарном виде для оптимизации производительности приложения). Входит в состав Android SDK, но может быть получен и отдельно;

• signer—инструмент для цифровой подписи модифицированного пакета.

ДЕКОМПИЛЯЦИЯ ПРИЛОЖЕНИЙ

В статье мы работали только с дизассемблированным кодом приложения, однако если в большие приложения вносить более серьезные изменения, разобраться в коде smali будет гораздо сложнее. К счастью, мы можем декомпилировать код dex в Java-код, который будет хоть и не оригинальным и не компилируемым обратно, но гораздо более легким для чтения и понимания логики работы приложения. Чтобы сделать это, нам понадобятся два инструмента:
• dex2jar — транслятор байт-кода Dalvik в байт-код JVM, на основе которого мы сможем получить код на языке Java;

• jd-gui — сам декомпилятор, позволяющий получить из байт-кода JVM читаемый код Java (java.decompiler.free.fr). В качестве альтернативы можно использовать Jad: хоть он и довольно старый, но в некоторых случаях генерирует более читаемый код, нежели Jd-gui.
Использовать их следует так. Сначала запускаем dex2jar, указывая в качестве аргумента путь до арк-пакета:

% dex2jar.sh mail.apk

В результате предыдущей операции в текущем каталоге появится Java-пакет mail.jar, который уже можно открыть в jd-gui для просмотра Java-кода.

в оригинальный вид (в том числе бинарные XML- и arsc-файлы), пересобирать пакет с измененными ресурсами, но не умеет подписывать пакеты, так что запускать утилиту signer придется вручную. Несмотря на то что утилита написана на Java, ее установка достаточно нестандартна. Сначала следует получить сам jar-файл:

	$ cd /tmp	$ wget http://bit.ly/WC30Cz 	$ tar -xjf apktool1.5.1.tar.bz2

Далее нам понадобится скрипт-обвязка для запуска apktool (он, кстати, доступен и для Windows), включающий в себя еще и утилиту aapt, которая понадобится для запаковки пакета:

	$ wget http://bit.ly/WRjEc7	$ tar -xjf apktool-install-linux-r05-ibot.tar.bz2

Далее просто сваливаем содержимое обоих архивов в каталог -/bin и добавляем его в $РАТН:

	$ mv apktool.jar ~/bin	$ mv apktool-install-linux-r05-ibot/*~/bin	$ export PATH=~/bin:$PATH

Если же ты работаешь в Windows, то для нее есть превосходный инструмент под названием Virtuous Теп Studio который также аккумулирует в себе всё те инструменты (включая сам apktool), но вместо CLI-интерфейса предоставляет пользователю интуитивно понятный графический интерфейс, с помощью которого можно выполнять операции по распаковке, дизассемблированию и декомпиляции в несколько кликов. Инструмент этот Donation-ware, то есть иногда появляются окошки с предложением получить лицензию, но это, в конце концов, можно и потерпеть. Описывать его не имеет никакого смысла, потому что разобраться в интерфейсе можно за несколько минут. А вот apktool, вследствие его консольной природы, следует обсудить подробнее.

Рассмотрим опции apktool. Если вкратце, то имеются три основные команды: d (decode), b (build) и if (install framework). Если с первыми двумя командами все понятно, то что делает третья, условный оператор? Она распаковы-ваетуказанный Ul-фреймворк, который необходим в тех случаях, когда ты препарируешь какой-либо системный пакет.

Рассмотрим наиболее интересные опции первой команды:

•-s — не дизассемблировать файлы dex;

•-г—не распаковывать ресурсы;

•-Ь—не вставлять отладочную информацию

в результаты дизассемблирования файла dex;

•—frame-path — использовать указанный Ul-фреймворк вместо встроенного в apktool.

Теперь рассмотрим пару опций для команды Ь:

•-f—форсированная сборка без проверки изменений;

•-а—указываем путь к aapt (средство

для сборки АРК-архива), если ты по какой-то причине хочешь использовать его из другого источника.

Пользоваться apktool очень просто, для этого достаточно указать одну из команд и путь до АРК, например:

После этого в каталоге mail появятся все извлеченные и дизассемблированные файлы пакета.

ПРЕПАРИРОВАНИЕ. ОТКЛЮЧАЕМ РЕКЛАМУ

Теория — это, конечно, хорошо, но зачем она нужна, если мы не знаем, что делать с распакованным пакетом? Попробуем применить теорию с пользой для себя, а именно модифицируем какую-нибудь софтину так, чтобы она не показывала нам рекламу. Для примера пусть это будет Virtual Torch — виртуальный факел. Для нас эта софтина подойдет идеально, потому что она под завязку набита раздражающей рекламой и к тому же достаточно проста, чтобы не потеряться в дебрях кода.

Итак, с помощью одного из приведенных способов скачай приложение из маркета (bit.ly/13tUCWC). Если ты решил использовать Virtuous Ten Studio, просто открой АРК-файл

в приложении и распакуй его, для чего создай проект (File —» New project), затем в контекстном меню проекта выбери Import File. Если же твой выбор пал на apktool, то достаточно выполнить одну команду:

$ apktool d com.kauf.particle.virtualtorch.apk

После этого в каталоге com.kauf.particle. virtualtorch появится файловое дерево, похожее на описанное в предыдущем разделе, но с дополнительным каталогом smali вместо dex-файлов и файлом apktool.yml. Первый содержит дизассемблированный код исполняемого dex-файла приложения, второй — служебную информацию, необходимую apktool для сборки пакета обратно.

Первое место, куда мы должны заглянуть, — это, конечно же, AndroidManifest. xml. И здесь мы сразу встречаем следующую строку:

<uses-permission android:name="android.permission.INTERNET" />

Нетрудно догадаться, что она отвечает за предоставление приложению полномочий на использование интернет-соединения.

По сути, если мы хотим просто избавиться от рекламы, нам, скорее всего, достаточно

будет запретить приложению интернет. Попытаемся это сделать. Удаляем указанную строку и пробуем собрать софтину с помощью apktool:

$ apktool b com.kauf.particle.virtualtorch

В каталоге com.kauf.particle.virtualtorch/ build/ появится результирующий АРК-файл. Однако установить его не получится, так как он не имеет цифровой подписи и контрольных сумм файлов (в нем просто нет каталога МЕТА-INF/). Мы должны подписать пакет с помощью утилиты apk-signer. Запустили. Интерфейс состоит из двух вкладок — на первой (Key Generator) создаем ключи, на второй (АРК Signer) подписываем. Чтобы создать наш приватный ключ, заполняем следующие поля:

•Target File — выходной файл хранилища ключей; в нем обычно хранится одна пара ключей;

•Password и Confirm—пароль для хранилища;

•Alias — имя ключа вхранилище;

•Alias password и Confirm —пароль секретного ключа;

•Validity—срок действия (в годах). Значение по умолчанию оптимально.

Остальные поля, в общем-то, необязательны — но необходимо заполнить хотя бы одно.

Теперь этим ключом можно подписать АРК. На вкладке АРК Signer выбираем только что сгенерированный файл, вводим пароль, алиас ключа и пароль к нему, затем находим файл АРК и смело жмем кнопку «Sign». Если все пройдет нормально, пакет будет подписан.

По идее, этого могло бы и хватить, но сообщение выглядит раздражающе, да и, если честно, нам просто повезло с тупым приложением. Нормально написанная софтина, скорее всего, уточнит свои полномочия или проверит наличие интернет-соединения и в противном случае просто откажется запускаться. Как быть в этом случае? Конечно, править код.

Обычно авторы приложений создают специальные классы для вывода рекламы и вызывают методы этих классов во время запуска приложения или одной из его «активностей» (упрощенно говоря, экранов приложения). Попробуем найти эти классы. Идем в каталог smali, далее сот (в org лежит только открытая графическая библиотека cocos2d), далее kauf (именно туда, потому что это имя разработчика и там лежит весь его код) — и вот он, каталог marketing. Внутри находим кучу файлов с расширением smali. Это классы, и наиболее примечателен из них класс Ad.smali, по названию которого нетрудно догадаться, что именно он выводит рекламу.

Мы могли бы изменить логику его работы, но гораздо проще будет тупо убрать вызовы любых его методов из самого приложения. Поэтому выходим из каталога marketing и идем в соседний каталог particle, а затем в virtualtorch. Особого внимания здесь заслуживает файл MainActivity.smali. Это стандартный для Android класс, который создается Android SDK и устанавливается в качестве точки входа в приложение (аналог функции main в Си). Открываем файл на редактирование.

Внутри находится код smali (местный ассемблер). Он довольно запутанный и трудный для чтения в силу своей низкоуровневой природы, поэтому мы не будем его изучать, а просто найдем все упоминания класса Ad в коде и закомментируем их. Вбиваем строку «Ad» в поиске и попадаем на строку 25:

.field private ad:Lcom/kauf/marketing/Ad;

Здесь создается поле ad для хранения объекта класса Ad. Комментируем с помощью установки знака # перед строкой. Продолжаем поиск. Строка 423:

new-instance v3, Lcom/kauf/marketing/Ad;

Здесь происходит создание объекта. Комментируем. Продолжаем поиск и находим в строках 433, 435, 466, 468, 738, 740, 800 и 802 обращения к методам класса Ad. Комментируем. Вроде все.Сохраняем.Теперь пакет необходимо собрать обратно и проверить его работоспособность и наличие рекламы. Для чистоты эксперимента возвращаем удаленную из AndroidManifest.xml строку, собираем пакет, подписываем и устанавливаем.

Оп-па! Реклама пропала только во время работы приложения, но осталась в главном меню, которое мы видим, когда запускаем софтину. Так, подождите, но ведь точка входа — это класс MainActivity, а реклама пропала во время работы приложения, но осталась в главном меню, значит, точка входа другая? Чтобы выявить истинную точку входа, вновь открываем файл AndroidManifest.xml. И да, в нем есть следующие строки:

				<activity android: label="@string/app_.name" android:name=".Start" android:screenOrientation="portrait"> <intent-filter>												<action android:name="android.intent.action.MAIN" />												<category android :name="android.intent.category.LAUNCHER" /> </intent-filter>												</activity>

Они говорят нам (и, что важнее, андроиду) о том, что активность с именем Start должна быть запущена в ответ на генерацию интента (события) android.intent.action.MAIN из категории android, intent, category.LAUNCHER. Это событие генерируется при тапе на иконку приложения в ланчере, поэтому оно и определяет точку входа, а именно класс Start. Скорее всего, программист сначала написал приложение без главного меню, точкой входа в которое был стандартный класс MainActivity, а затем добавил новое окно (активность), содержащее меню и описанное в классе Start, и вручную сделал его точкой входа.

Смотрим дальше, идет создание экземпляра класса FirstAd и интента, по контексту имеющего отношение к этому экземпляру, а дальше метка cond_10, условный переход на которую осуществляется аккурат перед созданием экземпляра класса:

				if-ne pi, v0, :cond_10				 .line 74				new-instance v0, Landroid/content/Intent;				...				:cond_10

Скорее всего, программа каким-то случайном образом вычисляет, нужно ли показывать рекламу на главном экране, и, если нет, перескакивает сразу на cond_10. OK, упростим ей задачу и заменим условный переход на безусловный:

				#if-ne pi, v0, :cond_10 				goto :cond_10

Больше упоминаний FirstAd в коде нет, поэтому закрываем файл и вновь собираем наш виртуальный факел с помощью apktool. Копируем на смартфон,устанавливаем,запускаем. Вуаля, вся реклама исчезла, с чем нас всех и поздравляем.

ИТОГИ

Эта статья лишь краткое введение в методы вскрытия и модификации Android-приложений. За кадром остались многие вопросы, такие как снятие защиты, разбор обфусцированного кода, перевод и замена ресурсов приложения, а также модификация приложений, написанных с использованием Android NDK. Однако, имея базовые знания, разобраться во всем этом — лишь вопрос времени.

Источник

В этой статье мы поговорим о том, как разобрать пакет APK с приложением, рассмотрим его внутреннюю структуру, дизассемблируем и декомпилируем байт-код, а также попробуем внести в приложения несколько изменений, которые могут принести нам ту или иную выгоду.

Итак, что же представляет собой пакет APK, в котором распространяется абсолютно весь софт для Android?

Использовать их следует так. Сначала запускаем dex2jar, указывая в качестве аргумента путь до apk-пакета:

В результате в текущем каталоге появится Java-пакет mail.jar, который уже можно открыть в jd-gui для просмотра Java-кода.

Пакет приложения Android, по сути, является обычным ZIP-файлом, для просмотра содержимого и распаковки которого никаких специальных инструментов не требуется. Достаточно иметь архиватор — 7zip для Windows или консольный unzip в Linux. Но это что касается обертки. А что внутри? Внутри же у нас в общем случае такая структура:

Перечисленные файлы и каталоги есть если не во всех, то, пожалуй, в абсолютном большинстве APK. Однако стоит упомянуть еще несколько не столь распространенных файлов/каталогов:

Этот каталог используют производители игр, помещая туда движок игры, написанный на C/C++, а также создатели высокопроизводительных приложений (например, Google Chrome). С устройством разобрались. Но как же получить сам файл пакета интересующего приложения? Поскольку без рута с устройства забрать файлы APK не представляется возможным (они лежат в каталоге /data/app), а рутить не всегда целесообразно, имеется как минимум три способа получить файл приложения на компьютер:

Какой из них использовать — дело вкуса; мы предпочитаем использовать отдельные приложения, поэтому опишем использование Real APK Leecher, тем более что написан он на Java и, соответственно, работать будет хоть в винде, хоть в никсах.

После запуска программы необходимо заполнить три поля: Email, Password и Device ID — и выбрать язык. Первые два — e-mail и пароль твоего гуглоаккаунта, который ты используешь на устройстве. Третий же является идентификатором устройства, и его можно получить, набрав на номеронабирателе код ##8255## и затем найдя строку Device ID. При заполнении надо ввести только ID без префикса android-.

Хакер #170. Малварь для OS X

Просмотр и модификация

Допустим, ты нашел интересующий тебя пакет, скачал, распаковал… и при попытке просмотра какого-нибудь XML-файла с удивлением обнаружил, что файл не текстовый. Чем же его декомпилировать и как вообще работать с пакетами? Неужели необходимо ставить SDK? Нет, SDK ставить вовсе не обязательно. На самом деле для всех шагов по распаковке, модификации и упаковке пакетов APK нужны следующие инструменты:

архиватор ZIP для распаковки и запаковки;
smali — ассемблер/дизассемблер байт-кода виртуальной машины Dalvik (code.google.com/p/smali);
aapt — инструмент для запаковки ресурсов (по умолчанию ресурсы хранятся в бинарном виде для оптимизации производительности приложения). Входит в состав Android SDK, но может быть получен и отдельно;
signer — инструмент для цифровой подписи модифицированного пакета (bit.ly/Rmrv4M).

Использовать все эти инструменты можно и по отдельности, но это неудобно, поэтому лучше воспользоваться более высокоуровневым софтом, построенным на их основе. Если ты работаешь в Linux или Mac OS X, то тут есть инструмент под названием apktool. Он позволяет распаковывать ресурсы в оригинальный вид (в том числе бинарные XML- и arsc-файлы), пересобирать пакет с измененными ресурсами, но не умеет подписывать пакеты, так что запускать утилиту signer придется вручную. Несмотря на то что утилита написана на Java, ее установка достаточно нестандартна. Сначала следует получить сам jar-файл:

$ cd /tmp $ wget http://bit.ly/WC3OCz $ tar -xjf apktool1.5.1.tar.bz2

$ wget http://bit.ly/WRjEc7 $ tar -xjf apktool-install-linux-r05-ibot.tar.bz2

Далее просто сваливаем содержимое обоих архивов в каталог ~/bin и добавляем его в $PATH:

$ mv apktool.jar ~/bin $ mv apktool-install-linux-r05-ibot/* ~/bin $ export PATH=~/bin:$PATH

Если же ты работаешь в Windows, то для нее есть превосходный инструмент под названиемVirtuous Ten Studio, который также аккумулирует в себе все эти инструменты (включая сам apktool), но вместо CLI-интерфейса предоставляет пользователю интуитивно понятный графический интерфейс, с помощью которого можно выполнять операции по распаковке, дизассемблированию и декомпиляции в несколько кликов. Инструмент этот Donation-ware, то есть иногда появляются окошки с предложением получить лицензию, но это, в конце концов, можно и потерпеть. Описывать его не имеет никакого смысла, потому что разобраться в интерфейсе можно за несколько минут. А вот apktool, вследствие его консольной природы, следует обсудить подробнее.

Импорт APK в Virtuous Ten Studio

Рассмотрим опции apktool. Если вкратце, то имеются три основные команды: d (decode), b (build) и if (install framework). Если с первыми двумя командами все понятно, то что делает третья, условный оператор? Она распаковывает указанный UI-фреймворк, который необходим в тех случаях, когда ты препарируешь какой-либо системный пакет.

Рассмотрим наиболее интересные опции первой команды:

-s — не дизассемблировать файлы dex;
-r — не распаковывать ресурсы;
-b — не вставлять отладочную информацию в результаты дизассемблирования файла dex;
—frame-path — использовать указанный UI-фреймворк вместо встроенного в apktool. Теперь рассмотрим пару опций для команды b:
-f — форсированная сборка без проверки изменений;
-a — указываем путь к aapt (средство для сборки APK-архива), если ты по какой-то причине хочешь использовать его из другого источника.

Пользоваться apktool очень просто, для этого достаточно указать одну из команд и путь до APK, например:

$ apktool d mail.apk

После этого в каталоге mail появятся все извлеченные и дизассемблированные файлы пакета.

Препарирование. Отключаем рекламу

Поиск кода рекламы в jd-gui

Итак, с помощью одного из приведенных способов скачай приложение из маркета. Если ты решил использовать Virtuous Ten Studio, просто открой APK-файл в приложении и распакуй его, для чего создай проект (File -> New project), затем в контекстном меню проекта выбери Import File. Если же твой выбор пал на apktool, то достаточно выполнить одну команду:

$ apktool d com.kauf.particle.virtualtorch.apk

После этого в каталоге com.kauf.particle.virtualtorch появится файловое дерево, похожее на описанное в предыдущем разделе, но с дополнительным каталогом smali вместо dex-файлов и файлом apktool.yml. Первый содержит дизассемблированный код исполняемого dex-файла приложения, второй — служебную информацию, необходимую apktool для сборки пакета обратно.

Первое место, куда мы должны заглянуть, — это, конечно же, AndroidManifest.xml. И здесь мы сразу встречаем следующую строку:

Нетрудно догадаться, что она отвечает за предоставление приложению полномочий на использование интернет-соединения. По сути, если мы хотим просто избавиться от рекламы, нам, скорее всего, достаточно будет запретить приложению интернет. Попытаемся это сделать. Удаляем указанную строку и пробуем собрать софтину с помощью apktool:

$ apktool b com.kauf.particle.virtualtorch

В каталоге com.kauf.particle.virtualtorch/build/ появится результирующий APK-файл. Однако установить его не получится, так как он не имеет цифровой подписи и контрольных сумм файлов (в нем просто нет каталога META-INF/). Мы должны подписать пакет с помощью утилиты apk-signer. Запустили. Интерфейс состоит из двух вкладок — на первой (Key Generator) создаем ключи, на второй (APK Signer) подписываем. Чтобы создать наш приватный ключ, заполняем следующие поля:

Target File — выходной файл хранилища ключей; в нем обычно хранится одна пара ключей;
Password и Confirm — пароль для хранилища;
Alias — имя ключа в хранилище;
Alias password и Confirm — пароль секретного ключа;
Validity — срок действия (в годах). Значение по умолчанию оптимально.

Остальные поля, в общем-то, необязательны — но необходимо заполнить хотя бы одно.

Создание ключа в apk-signer

WARNING

Чтобы подписать приложение с помощью apk-signer, ты должен установить Android SDK и указать полный путь до него в настройках приложения.

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

Теперь этим ключом можно подписать APK. На вкладке APK Signer выбираем только что сгенерированный файл, вводим пароль, алиас ключа и пароль к нему, затем находим файл APK и смело жмем кнопку «Sign». Если все пройдет нормально, пакет будет подписан.

INFO

Так как мы подписали пакет нашим собственным ключом, он будет конфликтовать с оригинальным приложением, а это значит, что при попытке обновить софтину через маркет мы получим ошибку.

Цифровая подпись необходима только стороннему софту, поэтому если ты занимаешься модификацией системных приложений, которые устанавливаются копированием в каталог /system/app/, то подписывать их не нужно.

После этого скидываем пакет на смартфон, устанавливаем и запускаем. Вуаля, реклама пропала! Вместо нее, однако, появилось сообщение, что у нас нет интернета или отсутствуют соответствующие разрешения. По идее, этого могло бы и хватить, но сообщение выглядит раздражающе, да и, если честно, нам просто повезло с тупым приложением. Нормально написанная софтина, скорее всего, уточнит свои полномочия или проверит наличие интернет-соединения и в противном случае просто откажется запускаться. Как быть в этом случае? Конечно, править код.

Обычно авторы приложений создают специальные классы для вывода рекламы и вызывают методы этих классов во время запуска приложения или одной из его «активностей» (упрощенно говоря, экранов приложения). Попробуем найти эти классы. Идем в каталог smali, далее com (в org лежит только открытая графическая библиотека cocos2d), далее kauf (именно туда, потому что это имя разработчика и там лежит весь его код) — и вот он, каталог marketing. Внутри находим кучу файлов с расширением smali. Это классы, и наиболее примечателен из них класс Ad.smali, по названию которого нетрудно догадаться, что именно он выводит рекламу.

.field private ad:Lcom/kauf/marketing/Ad;

Здесь создается поле ad для хранения объекта класса Ad. Комментируем с помощью установки знака ### перед строкой. Продолжаем поиск. Строка 423:

new-instance v3, Lcom/kauf/marketing/Ad;

Здесь происходит создание объекта. Комментируем. Продолжаем поиск и находим в строках 433, 435, 466, 468, 738, 740, 800 и 802 обращения к методам класса Ad. Комментируем. Вроде все. Сохраняем. Теперь пакет необходимо собрать обратно и проверить его работоспособность и наличие рекламы. Для чистоты эксперимента возвращаем удаленную из AndroidManifest.xml строку, собираем пакет, подписываем и устанавливаем.

Наш подопытный кролик. Видна реклама

Он же, но уже без рекламы

Они говорят нам (и, что важнее, андроиду) о том, что активность с именем Start должна быть запущена в ответ на генерацию интента (события) android.intent.action.MAIN из категории android.intent.category.LAUNCHER. Это событие генерируется при тапе на иконку приложения в ланчере, поэтому оно и определяет точку входа, а именно класс Start. Скорее всего, программист сначала написал приложение без главного меню, точкой входа в которое был стандартный класс MainActivity, а затем добавил новое окно (активность), содержащее меню и описанное в классе Start, и вручную сделал его точкой входа.

Открываем файл Start.smali и вновь ищем строку «Ad», находим в строках 153 и 155 упоминание класса FirstAd. Он тоже есть в исходниках и, судя по названию, как раз и отвечает за показ объявлений на главном экране. Смотрим дальше, идет создание экземпляра класса FirstAd и интента, по контексту имеющего отношение к этому экземпляру, а дальше метка cond_10, условный переход на которую осуществляется аккурат перед созданием экземпляра класса:

if-ne p1, v0, :cond_10 .line 74 new-instance v0, Landroid/content/Intent; ... :cond_10

Скорее всего, программа каким-то случайном образом вычисляет, нужно ли показывать рекламу на главном экране, и, если нет, перескакивает сразу на cond_10. Ок, упростим ей задачу и заменим условный переход на безусловный:

#if-ne p1, v0, :cond_10 goto :cond_10

Больше упоминаний FirstAd в коде нет, поэтому закрываем файл и вновь собираем наш виртуальный факел с помощью apktool. Копируем на смартфон, устанавливаем, запускаем. Вуаля, вся реклама исчезла, с чем нас всех и поздравляем.

WWW

Перевод приложений Android;
пример снятия триала с приложения.

Итоги

Недавно я усиленно разрабатывал свое приложение под Android, и в процессе защиты платной версии понял, что довольно сложно обезопасить приложение от взлома. Ради спортивного интереса решил попробовать убрать рекламу из одного бесплатного приложения, в котором баннер предлагается скрыть, если заплатить денежку через In-App Purchase. В этой статье я опишу, как мне удалось убрать рекламу бесплатно и в конце — несколько слов о том, как усложнить задачу взломщикам. Шаг 1. Получаем «читаемый» код приложения.Чтобы добыть APK приложения из телефона, нужны root права. Вытягиваем приложение из телефона с помощью adb (пусть, для конспирации, у нас будет приложение greatapp.apk):adb pull /data/app/greatapp.apkХабраюзер подсказал мне, что root необязателен, можно с помощью Astro сделать бэкап любого приложения, и оно будет скопировано в /mnt/sdcard. Хабраюзер подсказал мне, что и Astro необязателен. Список установленных приложений и их файлы apk можно узнать через утилиту pm в шелле, а когда уже известно имя файла, его можно стянуть через adb pull /data/app/app.filename.apk. APK — это ZIP архив, достаем оттуда интересующий нас файл classes.dex со скомпилированным кодом. Будем использовать ассемблер/дизассемблер smali/baksmali для наших грязных дел.java -jar baksmali-1.3.2.jar classes.dex На выходе получаем директорию out с кучей файлов *.smali. Каждый из них соответствует файлу .class. Естественно, все обфусцированно по самое не хочу, выглядит эта директория вот так: Попытаемся понять, где в этой обфусцированной куче «говорится» о рекламе. Сначала я просто сделал поиск с текстом «AdView» (View, отображающий рекламу из AdMob SDK) по всем файлам. Нашелся сам AdView.smali, R$id.smali и некий d.smali. AdView.smali смотреть не очень интересно, R.$id я как-то сначала проигнорировал, и пошел сразу в таинственный d.smali. Шаг 2. Пойти по неверному пути. Вот и метод a() в файле d.smali с первым упоминанием AdView (я решил, скриншотом лучше, а то без форматирования это очень уныло читать): Метод ничего не возвращает, поэтому я, недолго думая, решил просто вставить поближе к началу return-void. Когда я все собрал и запустил, приложение радостно крэшнулось. Лог из adb logcat:E/AndroidRuntime(14262): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.greatapp/com.greatapp.GreatApp}: android.view.InflateException: Binary XML file line #22: Error inflating class com.google.ads.AdView Понятно, что наш AdView в результате манипуляций должным образом не создался. Забудем пока про d.smali. Шаг 3. Откатываем назад все изменения и смотрим на пропущенный ранее R$id. Вот и строчка с AdView:# static fields .field public static final adView:I = 0x7f080006 Похоже, это идентификатор View с рекламой. Поищем, где он используется, сделав поиск по значению 0x7f080006. Получаем всего два результата: тот же R$id и GreatApp.smali. В GreatApp.smali текст уже гораздо интереснее (комментарии мои): Видно, что этот идентификатор используется для поиска View (строка 588) и буквально сразу же AdView удаляется с экрана (строка 595). Видимо, удаляется, если пользователь заплатил за отсутствие рекламы? Если посмотреть немного выше, то взгляд цепляется за строчку 558 с «ключевыми словами»:invoke-static {v7, v8}, Lnet/robotmedia/billing/BillingController;->isPurchased(Landroid/content/Context;Ljava/lang/String;)Zrobotmedia — сторонняя (open source) библиотека, призванная упростить работу с in-app billing-ом в андроиде. Почему же она не была полностью обфусцирована? Ну да ладно, повезло. Видно, что метод isPurchased() возвращает строку, которая с помощью Boolean.valueOf() преобразуется в объект Boolean и, наконец, в обычный boolean через booleanValue(). И тут самое интересное, в строке 572 мы переходим в некий :cond_32, если значение результата == false. А иначе начинается уже просмотренный код поиска и удаления AdView. Шаг 4. Минимальное изменение, собрать и запустить. Что ж, дело за малым — удаляем эту ключевую строку, собираем приложение и сразу инсталлируем на телефон:java -jar ..smalismali-1.3.2.jar ..smaliout -o classes.dex apkbuilder C:develgreatappgreatapp_cracked.apk -u -z C:develgreatappgreatapp_noclasses.apk -f C:develgreatappclasses.dex jarsigner -verbose -keystore my-release-key.keystore -storepass testtest -keypass testtest greatapp_cracked.apk alias_name adb install greatapp_cracked.apk (greatapp_noclasses.apk — это оригинальный APK приложения, из которого удален classes.dex, сертификаты создаются с помощью Android SDK). И ура, запускаем приложение, никакой рекламы! Теперь о том, как усложнить задачу любителям халявы (это лишь то, что я запомнил из видео про пиратство с Google IO 2011, ссылка ниже):

Не осуществлять проверку оплаты или лицензирования в классах Activity и особенно методах onCreate() и ему подобных. Эти «точки входа» запускаются всегда в известное время и не обфусцируются, их всегда можно посмотреть и понять, что происходит с различными элементами UI
Лучше всего проводить проверку не в основном потоке и в случайные моменты времени
Проверять CRC файла classes.dex, причем хранить его зашифрованным
Хранить код проверки лицензии или покупки скомпилированным и зашифрованным как ресурс приложения, динамически его загружать и запускать через reflection

Надеюсь, было интересно. В заключение, несколько полезных ссылок по теме:

Отличное видео с Google IO 2011 о том, как защитить приложение от пиратов.
Небольшая статья с блога Android Developers с краткой подборкой техник защиты приложения от взлома, много повторяет предыдущее видео
Статья на Хабре о реверс-инжиниринге будильника
Dalvik VM bytecodes
http://androidcracking.blogspot.com/, отличный блог, посвященный взлому приложений

396 120.8k 396

ЧАСТЬ ПЕРВАЯ

Давайте посмотрим.

Начать наше путешествие мы должны с Java SDK, выбора мишени для тестирования и скачивания необходимых инструментов. Вы можете скачать нужные файлы из этих мест: — Java SDK: http://www.oracle.com/technetwork/java/javase/downloads/jdk8… (Полезное видео по установке JDK https://youtu.be/9ucX3UlCT6E + это неплохой канал для тех, кто хочет потом продолжить разрабатывать на андроид). — SDK для Android: http://developer.Android.com/sdk/index.html — BatchApkTool — http://4pda.ru/forum/index.php?showtopic=557858 (выбрали его, так пользуемся им с удовольствием сами). — BlueStacks часто возникает необходимость тестить созданные приложения. Проверку рекомендуется выполнять на Android устройствах, но, как правило, далеко не у всех имеется такая возможность. Именно в таких случаях, на помощь к вам приходит эмулятор BlueStacks: Скачать BlueStacks.

(Важно: для запуска эмулятора необходимо не менее 1 Гб свободной оперативной памяти, иначе программа может получить В«бесконечную загрузкуВ»). Замечу, что утилитами @ MT Manager или ApkEditor можно в ресурсы залезать без разборки приложения. Но результаты могут отличаться — в зависимости от навороченности приложения и остальных факторов. Что такое APK — наверное, вы читали что файл apk, который по сути является zip-файлом, данные которого можно визуализировать. Убедиться в этом можно, изменив имя файла, к примеру от Crackme03.АПК до Crackme03.zip и поковырявшись в полученном архиве. Но, для сборки/модифицирования/сборки апк такой способ не пойдет 🙂 Теперь интересует нас сам взлом, а точнее, пока что маленькая модификация в одном из апк-файлов: Что хотим поменять: сделать ВК — зелёным, а не синим. Я очень долго писал эту статью, исходя из того, что сам мод зеленого вк был сделан месяца два назад и уже потерялся мод и большая часть скриншотов, но всё же 🙂

Копируем файл vk.apk к себе на комп, кладём в папку BatchApkTool_INPUT_APK. (собранный апк будет лежать в папке _OUT_APK). И разбираем нужный apk:

Что получаем: вот папку, а внутри всякого добра навалом. Теперь цвета, мы ж цветом интересуемся. Данные файлы лежат в папке resvalues Чтобы не делать всё наугад, мы воспользуемся замечательной программой: Virtuous Ten Studio (VTS): http://virtuous-ten-studio.com/ общие направляющие в каждом приложении одни и те же: в папке /res мы ищем нужный нам файл с нужным набором цветов Для начала — я все перепутал, а вернее делал это намеренно, поэксперементировал вдоволь сам с цветами, наугад раскрывая файлы colors, так узнавая кто из них чем богат

Но мы продолжаем искать в файлах из resvalues просто строчки по поиску всего синего и заменяя его на зеленое. В VTS с этим все очень просто, дважды кликаем по цвету напротив строчки с кодом и выбираем нужный нам цвет и процент прозрачности. К примеру, вот так можно изменить фон вк (Отследить его можно по названию (bg, main_bg и т.д) или пробить поиском по файлам (код цвета можно узнать с помощью скриншота и редактора изображений):

Открываем в выбранной нами программе и в столбиках с цветами синие цвета — меняем на зеленые. После этого вы должны собрать и подписать его, чтобы запустить на мобильном телефоне или на эмуляторе. Благо, что в выбранной нами программе для сборки/разборки — делает эти два шага — в один, в отличии от прочих аналогов. Жмем «Рекомпилировать». После чего устанавливаем и хвастаемся)

Привет всем. Здесь вы узнаете, как открыть файл apk на Андроид и даже поковырять его код. Не будем останавливаться на общих понятиях расширения apk, сразу перейдем к делу. Для этих целей создано приложение “APK Editor Pro”. Этот инструмент поможет открыть, а также редактировать apk файлы. Ссылки для скачивания приложены в конце статьи.

При помощи его я редактировал созданное в конструкторе приложение, так как некоторые ссылки и изображения (по умолчанию встраиваемые конструктором) не устраивали. Нет, я не программист и понимаю в кодах не больше вашего, но инструмент APK Editor позволяет работать с ним пользователям любого уровня от новичка до профессионала, так как оно имеет подсказки.

Как открыть Apk файл на Андроид

Содержание

Интерфейс APK Editor Pro

Главная страница содержит четыре кнопки:

Выберете Аpk
Выберете Аpk из приложения
Помощь
Выход

Для редактирования используются первые две.

1. Первая кнопка открывает непосредственно файлик apk, сохраненный в памяти устройства. То есть, открывается встроенный менеджер, находите нужное место расположения редактируемого объекта.

Клик по нужному элементу вызовет окно, где нужно выбрать, что вы хотите делать.

Редактирование ресурсов
замена файлов
общее редактирование

Функция редактирования ресурсов позволяет изменять строки, файлики, манифест. Через эту функцию доступно практически все содержимое редактируемого файла.

Замена, подразумевает полную подмену одного файла на другой. Как правило, её используют для замены изображений, аудио и других элементов.

Общее редактирование поможет изменить название приложения, пакета, место установки, код версии, название версии.

2. Вторую кнопку используют в случае отсутствия файла apk, но при наличии установленного приложения. Выбираете из списка и приступаете к редактированию.

Клик на кнопку вызовет список всех установленных приложений. Здесь же можно переключиться между пользовательскими и системными.

Выбрав объект, открывается окно для выбора редактирования, но добавляется дополнительно “Редактирование данных”.

В принципе инструкция написана неплохо, но при изучении советую внимательно изучить от начала и до конца.

4. Последняя кнопка “Выход” говорит сама за себя. Нажав её, приложение закроется.

Теперь на примерах рассмотрим использование приложения.

Как заменить картинку в приложении

1. Выбираем вторую кнопку “Выберете … из приложений”

2. Находим объект, который подвергнем испытанию, клик по нему.

з. Переход по “Замена файлов”

4. Выбрать “Изображения”

5. Долгое нажатие откроет окно:

извлечение
просмотр
замена

Нам нужна замена. Заранее необходимо подготовить другой файл и закинуть его в устройство. Для этих целей я использую папку “Others”. По умолчанию она имеется в каждом устройстве.

6. Клик по готовому изображению произведет подмену.

7. Жмем “Сохранить” и ждем готового результата. Это может занять некоторое время, все зависит от размера приложения.

8. По окончании будет указан путь, куда сохраняется модифицированный файл. Прежде чем запустить новый apk, старый необходимо удалить.

Как удалить рекламу из приложения

Рекламный код может быть прописан где угодно, все зависит от её назначения. Мы рассмотрим стандартный способ. Этот способ описан в разделе помощь, но пришлось немного потратить время на разбор, так как названия папок и файлов немного не соответствовало. Видимо, информация устаревает.

Начнем сразу с пункта №3. Первый и второй выполняем как в первом примере.

1. Переход по “Редактирование ресурсов”
2. Выбираем параметр “Файлы”
3. Находим место где расположена папка “layout”
4. Выбираем файл “main. xml”

1. Далее, находим файл: layout_height=”wrap_content”
2. Вместо “wrap_content” прописываем “0dip”

Все это сохраняем и ждем завершения

Удаляем старый apk и устанавливаем новый.

В этом случае убрали рекламу только с главной страницы.

Работать с редактированием элементов лучше всего через программу AirDroid. Оно выводит экран смартфона на монитор компьютера. Приятней работать с нормальной клавиатурой, а не тыкать в малюсенькие кнопочки устройства.

Ссылки

С вопросом “как открыть apk файл на андроид” разобрались. Плюс ко всему мы можем его полноценно редактировать под свои интересы.

Где взять приложение выбирать вам, ссылки ниже.

Установить APK Editor

с Плэй Маркет (платно)

с 4PDA (со скидкой и …)

Новости

iOS 13 Известна дата анонса Meizu 16s Pro Amazfit Health Watch Motorola One Pro Nubia Z20 Galaxy Note 10 Pro Новинки и обновления Эволюция: Битва за Утопию v3.5.4 (MOD, неограниченно боеприпасов) City Island 5 — Tycoon Building Offline Sim Game v2.0.0 (MOD, много денег) Fastlane: Дорога Мести v1.45.1.6673 (MOD, неограниченно денег) Mansion Blast v2.20.430ae (MOD, Бесплатные покупки) Catapult King v1.6.3.4 (MOD, много камней) Pocket Mine 3 v6.0.0 (MOD, Бесплатное улучшение) DragonVale v4.17.0 Cafeland — World Kitchen v2.1.4 (MOD, Много денег) Flippy Knife v1.9.1.1 (MOD, Неограниченно монет) Hungry Shark World v3.6.4 (MOD, Неограниченно денег) Элис и Волшебные Драконы v1.3 FPV Freerider v3.0 Набирающие популярность Plants vs. Zombies FREE v2.7.00 (MOD, много монет/солнц) Hungry Shark World v3.6.4 (MOD, Неограниченно денег) MORTAL KOMBAT X v2.2.1 (MOD, режим Бога) Kingdom Wars v1.6.0.3 (MOD, много денег) Uphill Rush Water Park Racing v3.41.2 (MOD, бесплатные покупки) Cover Fire — стреляй чтобы убить v1.16.12 (MOD, неограниченно денег) Программы UC Browser — браузер UC v12.13.2.1208 Firefox Browser v68.1.1 AZ Screen Recorder — No Root v5.3.0 Apex Launcher — Customize, Secure, and Efficient Pro v4.9.3 OfficeSuite + PDF Editor v10.9.22304 Premium Stellio Player v5.10.1 [Premium] AppMgr Pro III (App 2 SD) v4.86 Final NetX Network Tools PRO v6.0.1.0 Likee (прежнее назв.LIKE Video) v3.6.33 SHAREit — Transfer & Share v5.1.49_ww Facebook v242.0.0.43.119 Instagram v114.0.0.38.120